TR-23-0369 (Huawei Güvenlik Bildirimi)
Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku Kaynak: USOM
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku Kaynak: USOM
İçeriği inceleyinThere exists a use after free/double free in libwebp. An attacker can use the ApplyFiltersAndEncode() function and loop through to free best.bw and […]
İçeriği inceleyinZafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için Devamını Oku Kaynak: USOM
İçeriği inceleyinCloudflare WARP client for Windows (up to v2023.3.381.0) allowed a malicious actor to remotely access the warp-svc.exe binary due to an insufficient access […]
İçeriği inceleyinDefault permissions for a properties file were too permissive. Local system users could read potentially sensitive information. We updated the default permissions […]
İçeriği inceleyinAttackers can successfully request arbitrary snippet IDs, including E-Mail signatures of other users within the same context. Signatures of other users could […]
İçeriği inceleyinControl characters were not removed when exporting user feedback content. This allowed attackers to include unexpected content via user feedback and potentially […]
İçeriği inceleyinIPv4-mapped IPv6 addresses did not get recognized as “local” by the code and a connection attempt is made. Attackers with access to […]
İçeriği inceleyinWhen adding an external mail account, processing of SMTP “capabilities” responses are not limited to plausible sizes. Attacker with access to a […]
İçeriği inceleyinWhen adding an external mail account, processing of IMAP “capabilities” responses are not limited to plausible sizes. Attacker with access to a […]
İçeriği inceleyinWhen adding an external mail account, processing of POP3 “capabilities” responses are not limited to plausible sizes. Attacker with access to a […]
İçeriği inceleyinIt was possible to call filesystem and network references using the local LibreOffice instance using manipulated ODT documents. Attackers could discover restricted […]
İçeriği inceleyin